Blog-Serie
Sicherheitsoperationen
Trellix berichtet über aufkommende Cyberkriminalität...
Trellix, ein Cybersicherheitsunternehmen, hat detaillierte Informationen über den Modus Operandi einer neuen cyberkriminellen Bande namens "Read The Manual" Locker bereitgestellt. Die Gruppe bietet Ransomware-as-a-Service (RaaS) für eine...
Spectre-bezogene Schwachstelle im Linux-Kernel...
Googles Product Security Response Team hat eine mit Spectre zusammenhängende Schwachstelle in der Linux-Kernel-Version 6.2 entdeckt und damit die Bedrohung durch den Fehler erweitert, der Hardware- und Softwarehersteller seit...
Phishing-Kampagne zielt auf Steuer...
Während sich die Steuersaison in den USA dem Ende zuneigt, warnt Microsoft vor einem neuen Phishing-Versuch, der es auf Buchhaltungsunternehmen und Steuerberater abgesehen hat und Malware einschleust, die es Hackern...
Chromium-basierte Browser-Nutzer im Visier von...
Sicherheitsforscher von Trustwave SpiderLabs haben einen neuen Malware-Stamm namens Rilide entdeckt, der speziell auf Benutzer von Chromium-basierten Browsern wie Google Chrome, Microsoft Edge, Brave Browser und Opera.... abzielt.
CISA befasst sich mit industriellen Kontrollsystemen (ICS)...
Die US-amerikanische Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) hat acht Hinweise zu Schwachstellen in industriellen Kontrollsystemen (ICS) in Produkten von Hitachi Energy, mySCADA Technologies, Industrial Control...
Kompromittierte WordPress-Websites in Balad...
Eine hartnäckige Kampagne, die auf "alle bekannten und kürzlich entdeckten Theme- und Plugin-Schwachstellen" abzielt, hat laut Sucuri schätzungsweise eine Million WordPress-Websites gehackt. Die Forscher haben die Kampagne als...
Genesis Hacker-Marktplatz abgeschaltet...
Genesis, ein berüchtigter Hacker-Marktplatz, wurde durch eine multinationale Strafverfolgungsaktion in 17 Ländern zu Fall gebracht. Es wurde entdeckt, dass der Marktplatz Zugang zu Millionen von Opfer-PCs verkaufte, die...
Forscher entdecken kritische Schwachstellen in...
Sicherheitsforscher des Cybersecurity-Unternehmens Wiz haben eine neue Art von Angriff aufgedeckt, die es Hackern ermöglicht, die Authentifizierung zu umgehen und Benutzerkonten in verschiedenen Microsoft-Anwendungen zu übernehmen. Die Forschung...
Hacker entwickeln Techniken, um...
Laut einer aktuellen Kampagne von Earth Preta werden mit China verbündete Hacker immer geschickter bei der Umgehung von Sicherheitslösungen. Der Bedrohungsakteur ist seit mindestens einem Jahr aktiv...
Tesla, Microsoft Teams und andere wurden gehackt...
Am zweiten Tag von Pwn2Own Vancouver 2023 hat eine Gruppe von Sicherheitsforschern zehn Zero-Day-Schwachstellen in verschiedenen Produkten ausgenutzt und damit insgesamt 475.000 Dollar verdient. Das Tesla Model 3, Microsofts Teams...
Neue Variante des BlackGuard-Stehlers...
Das AT&T Alien Labs Team entdeckte eine neue Version des BlackGuard Stealers mit zusätzlichen Funktionen wie USB-Propagation, Persistenzmechanismen, Laden neuer Payloads in den Speicher und Anvisieren anderer...